오픈AI, AI로 리눅스 권한 상승 취약점 948건 식별…공격 가능성 검증하고 패치 후보까지 생성

AI 요약

오픈AI는 스카우트 에이전트를 활용해 4000만줄이 넘는 리눅스 커널 코드 가운데 약 280만줄을 선별하고 5034개 분석 대상을 지정한 뒤, 분석 에이전트가 12시간 만에 중복 제거한 취약점 후보 2308건을 발견하고 격리된 가상머신에서 약 30시간 동안 1724건(전체 후보의 약 74.7%)을 재현하는 데 성공했습니다. 연구진은 정보 유출 PoC 291건과 일반 사용자에서 루트 권한 획득 공격 코드 1169건을 생성했고, 공격 코드 분석 결과 고유한 로컬 권한 상승 취약점 948건을 집계했으며 7월의 GPT-5.6 Sol로 발견한 166건 대비 10월의 새 모델이 5.7배 더 많은 고유 취약점을 식별했습니다. 실험은 2026년 10월 중순에 진행됐고 API 사용 비용은 총 121만3430달러(고유 취약점 1건당 약 1279달러)였으며, 오픈AI는 패치 후보를 자동 생성·검증했으나 인간 전문가의 검토가 필요하다고 밝히고 리눅스 커널 유지관리자 및 보안 협력기관과 단계적으로 취약점을 보고·수정 작업을 진행하고 있습니다.